CVE-2023-39331 in Node.js
Zusammenfassung
von VulDB • 27.06.2026
Eine zuvor bekannt gegebene Schwachstelle (CVE-2023-30584) wurde in Commit 205f1e6 unzureichend gepatcht. Die neue Path Traversal-Schwachstelle entsteht, da die Implementierung nicht davor geschützt ist, dass die Anwendung eingebaute Hilfsfunktionen durch benutzerdefinierte Implementierungen überschreibt. Bitte beachten Sie, dass zum Zeitpunkt der Veröffentlichung dieses CVE das Berechtigungsmodell ein experimentelles Feature von Node.js war.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.